Virus???

Prøv online scanner og se om der noget endnu. http://housecall.trendmicro.com/housecall/start_corp.asp

Anti-Trojan kan fjerne ovennævnte http://www.anti-trojan.net/en/download.aspx

Har netop repareret en maskine med samme problem og virus.

Åben joblisten og vælg Filer -> Kør. Find C:\Winnt\System32\control.exe - så burde du kunne få liv i din windows igen. Kør så en liveupdate, og lav en komplet virusscanning af din harddisk. Reparer/slet eventuelle inficerede filer. Der var dog i mit tilfælde en enkelt fil den ikke kunne hverken reparere eller slette. Det klarede jeg dog manuelt ved at starte op på en gammel dos-bootdisk og manuelt gå ind og slette filen (C:\Winnt\System32\Win32Load.exe i mit tilfælde).
Herefter startede jeg windows op igen - brugte joblisten til at starte control.exe, køre endnu en virus-scanning for at checke om alt inficeret var kommet væk, og herefter kørte jeg (fra kør-boksen under start) "SFC /Scannow". Efter et pænt stykke tid havde den fixet de gamle systemfiler, og der var kun lidt små-oprydning i systemet tilbage (ikke noget der havde med virus'en at gøre, blot for at tweakw hele systemet lidt)....

Prøv det - det har lige virket for mig...

http://securityresponse.symantec.com/avcenter/venc/data/irc.trojan.html beskrivelse hvorledes den fjernes.

tusind tak. nu kan jeg se mit skrivebord og sådan igen...
Jeg har prøvet at køre housecalls scanner, og (indtil videre) er der 14 infectede filer. Skal jeg bare slette dem.... (det er da underligt) explorer.exe er fx også infected.... ????

Explorer.exe er den fil der giver dig dit skrivebord. Så hvis den er inficeret, forklarer det hvorfor du har haft problemer med din desktop.

Jeg vil foreslå dig at køre virusscanneren og slette alt hvad den finde (eller flyt det til en karantænemappe). Lav så en reperation af din installation ved at boote fra din Windows CD og følge anvisningerne (repair i stedet for install).

det er en falsk explorer.exe sikkert. Den eneste explorer.exe der burde findes på dit system, skal ligge i C:\WinNT\ - dem der er inficerede ligger gemt i andre obskure biblioteker under WinNT-mappen og kan sagtens slettes!
Husk desuden at pløje registrerings-databasen + de to ini-filer igennem, som der står på symantec-linket.